Peckshield: Maya Protocol förlorar 1,7 miljoner dollar, 20 BTC har spårats till en plånbok

Vad Peckshield upptäckte

Peckshield uppgav att Maya Protocol, ett decentraliserat multikedjigt likviditetsnätverk, utnyttjades för cirka 1,7 miljoner dollar, där den största enskilda delen av bytet, 20 BTC, spårades till adressen ”bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646”.

Bitcoin.com News har självständigt verifierat plånboken och bekräftat att den vid publiceringstillfället innehöll 20,82730682 BTC, vilket i sin helhet satts in i tio separata transaktioner den 18 augusti kl. 17:32 UTC, vilket tyder på att medlen tömdes och konsoliderades snarare än att de ackumulerades genom organisk handelsaktivitet.

Maya Protocol fungerar som en fork av Thorchain och använder Cosmos-SDK, Tendermint-konsensus och tröskelvärdessignatursystem för att låta användare byta tillgångar mellan kedjor, såsom bitcoin, ether och USDC, utan att behöva ”wrappa” tokens eller förlita sig på en centraliserad förvarare. Denna kedjeöverskridande design, där inbyggda tillgångar flyttas mellan blockkedjor som aldrig byggdes för att kommunicera med varandra, är precis den typ av infrastruktur som har gjort bryggor och likviditetsrouter till ett favoritmål för hackare under loppet av detta år.

I skrivande stund har Maya Protocols medgrundare och strategiska chef, Aaluxx Myth, utfärdat ett offentligt uttalande där han bekräftar den bakomliggande orsaken till säkerhetsluckan och tillägger att de har stoppat den globala verksamheten tills vidare.

Ett välbekant mönster för kedjeöverskridande protokoll

Säkerhetsluckan i Maya Protocol är ytterligare ett exempel på ett år som har varit särskilt hårt för infrastrukturen för kedjeöverskridande överföringar. Peckshields egna sammanställningar visade att enbart utnyttjanden av bryggor ledde till förluster på 328,6 miljoner dollar i åtta större incidenter i maj, och företaget flaggade separat för en attack på 5,25 miljoner dollar där medel överfördes från Hedera till Ethereum i en misstänkt attack tidigare i år.

Sammantaget för alla kategorier har övervakningsföretag uppskattat de kumulativa hackförlusterna för 2026 till över 1,65 miljarder dollar, vilket återigen belyser det faktum att även mogna, granskade protokoll förblir sårbara när kedjeöverskridande logik är inblandad.

Mekanismerna bakom dessa attacker varierar; vissa utnyttjar smartkontraktslogik, andra komprometterar valideringsnycklar eller bryggreläer, men resultatet är detsamma: likviditet som är avsedd att flyta smidigt mellan kedjorna hamnar istället direkt i angriparens plånbok.

Vad man bör hålla ögonen på framöver

Framöver finns det några faktorer som kommer att avgöra hur situationen utvecklas härifrån. För det första, om den exakta attackvektorn kommer att avslöjas, följt av om de 20 BTC som finns i den flaggade plånboken flyttas, och i så fall, om de hamnar hos en mixer, en brygga eller en börs som skulle kunna frysa dem.

Slutligen blir det intressant att se om teamets erbjudande om en bug bounty accepteras i utbyte mot återlämnande av medlen – en förhandlingstaktik som har blivit allt vanligare under 2026 efter att flera protokoll återfått tillgångar genom att erbjuda white-hat-uppgörelser istället för att enbart vidta rättsliga åtgärder. Det blir minst sagt några intressanta dagar framöver!